網(wǎng)吧網(wǎng)絡(luò)與信息安全制度-文庫(kù)吧資料
2024-10-13 19:29本頁(yè)面
【正文】 不可抵賴(lài)性、可控性。計(jì)算機(jī)病毒：指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。包括網(wǎng)絡(luò)級(jí)包過(guò)濾防火墻和應(yīng)用級(jí)代理防火墻。網(wǎng)絡(luò)監(jiān)聽(tīng)工具：NetXRay、Sniffit。防黑客攻擊幾種防范技術(shù)：安全性設(shè)計(jì)保護(hù)、先進(jìn)的認(rèn)證技術(shù)、掃描檢測(cè)審計(jì)技術(shù)。（3）公共服務(wù)域。政務(wù)網(wǎng)建設(shè)的三個(gè)安全域：（1）涉密域。VPN（虛擬專(zhuān)用網(wǎng)）核心技術(shù)：隧道技術(shù)、密碼技術(shù)、管理技術(shù)。（Linux兼容性好、源代碼開(kāi)放、安全透明）。安全操作系統(tǒng)設(shè)計(jì)四環(huán)節(jié)：安全模型、安全設(shè)計(jì)、安全確認(rèn)、正確實(shí)施。PPDR－A模型五要素：安全策略、安全監(jiān)測(cè)、安全反應(yīng)、安全防御、安全對(duì)抗。IP層安全功能：鑒別服務(wù)、機(jī)密性、密鑰管理。（2）身份認(rèn)證特征（口令認(rèn)證方式、協(xié)議驗(yàn)證身份）。（3）多級(jí)安全策略。接入控制策略：（1）最小權(quán)限策略。（2）允許合法用戶(hù)進(jìn)入系統(tǒng)。（4）自主訪(fǎng)問(wèn)控制與強(qiáng)制訪(fǎng)問(wèn)控制。（2）網(wǎng)絡(luò)數(shù)據(jù)訪(fǎng)問(wèn)控制。（3）混合加密。網(wǎng)絡(luò)通信加密的形式：（1）鏈路加密。（2）數(shù)據(jù)保密通信。密碼保護(hù)技術(shù)：密碼校驗(yàn)、數(shù)字簽名、公證消息。密鑰管理：指對(duì)于網(wǎng)絡(luò)中信息加密所需要的各種密鑰在產(chǎn)生、分配、注入、存儲(chǔ)、傳送及使用過(guò)程中的技術(shù)和管理體制。密鑰托管技術(shù)：為用戶(hù)提供更好的安全通信方式，同時(shí)允許授權(quán)者為了國(guó)家等安全利益，監(jiān)聽(tīng)某些通信和解密有關(guān)密文。（3）密鑰分級(jí)保護(hù)管理。密鑰保護(hù)方法：（1）終端密鑰保護(hù)。（3）公開(kāi)密鑰機(jī)構(gòu)分發(fā)。公開(kāi)密鑰分發(fā)：（1）廣播式密鑰分發(fā)。（3）密鑰加密密鑰。常用密鑰種類(lèi)：（1）工作密鑰。（2）密碼設(shè)備內(nèi)部的密鑰數(shù)據(jù)絕對(duì)不外泄。（3）水印提取（檢測(cè)）。數(shù)字水印三個(gè)部分：（1）水印生成。（2）不可感知性。（3）可見(jiàn)的水印。三種數(shù)字水?。海?）穩(wěn)健的不可見(jiàn)的水印。信息隱藏的兩種主要技術(shù)：信息隱秘術(shù)、數(shù)字水印術(shù)。身份證明分兩大婁：身份證實(shí)、身份識(shí)別。散列函數(shù)：一種將任意長(zhǎng)度的消息壓縮為某一固定長(zhǎng)度的消息摘要的函數(shù)。不可否認(rèn)數(shù)字簽名：沒(méi)有簽名者的合作，接收者就無(wú)法驗(yàn)證簽名，某種程度上保護(hù)了簽名者的利益，從而可防止復(fù)制或散布簽名文件的濫用。（2）任何其他人都不能偽造簽名，接收者能驗(yàn)證簽名。（3）拷貝形式不同。數(shù)字簽名與手寫(xiě)簽名的區(qū)別：（1）簽名實(shí)體對(duì)象不同。（2）協(xié)議成立至少要有兩個(gè)主體。協(xié)議：兩個(gè)或兩個(gè)以上的主體為完成某一特定任務(wù)共同發(fā)起的某種協(xié)約或采取的一系列步驟。公鑰密碼系統(tǒng)應(yīng)具備兩個(gè)條件：（1）加密和解密交換必須滿(mǎn)足在計(jì)算上是容易的。（2）不需要增加分發(fā)密鑰的額外信道。公鑰密碼：由兩個(gè)密碼組成，每個(gè)用戶(hù)擁有一對(duì)選擇密鑰：加密密鑰與解密密鑰。保密學(xué)是研究信息系統(tǒng)安全保密的科學(xué)。并被破壞系統(tǒng)的恢復(fù)與重建工作。三、應(yīng)急預(yù)案流程 網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)對(duì)我平臺(tái)非法言論時(shí)的緊急處置措施 技術(shù)運(yùn)維崗?fù)ㄟ^(guò)搜索引擎密切監(jiān)視關(guān)于浙財(cái)理財(cái)以及線(xiàn)上平臺(tái)的信息內(nèi)容，以及客戶(hù)在相關(guān)論壇發(fā)布的言論。，主要職能包括：； ； ； ； 。：，實(shí)施網(wǎng)絡(luò)安全策略和安全運(yùn)行細(xì)則；，嚴(yán)格控制網(wǎng)絡(luò)用戶(hù)訪(fǎng)問(wèn)權(quán)限，維護(hù)網(wǎng)絡(luò)安全正常運(yùn)行；、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線(xiàn)路，防范黑客入侵，及時(shí)向信息安全人員報(bào)告安全事件；。要害崗位人員必須嚴(yán)格遵守保密法規(guī)和有關(guān)信息安全管理規(guī)定。并配備信息安全技術(shù)人員，有條件的應(yīng)設(shè)置信息安全工作小組或辦公室，對(duì)公司信息安全領(lǐng)導(dǎo)小組和工作小組負(fù)責(zé)，落實(shí)本單位信息安全工作和應(yīng)急處理工作。組織信息安全知識(shí)的培訓(xùn)和宣傳工作。組長(zhǎng)均由公司負(fù)責(zé)人擔(dān)任。職責(zé)主要包括：根據(jù)國(guó)家和行業(yè)有關(guān)信息安全的政策、法律和法規(guī)，批準(zhǔn)公司信息安全總體策略規(guī)劃、管理規(guī)范和技術(shù)標(biāo)準(zhǔn)；確定公司信息安全各有關(guān)部門(mén)工作職責(zé)，指導(dǎo)、監(jiān)督信息安全工作。第二篇：網(wǎng)絡(luò)與信息安全保護(hù)制度網(wǎng)絡(luò)與信息安全保護(hù)制度一、組織機(jī)構(gòu)，是信息安全的最高決策機(jī)構(gòu)，下設(shè)辦公室，負(fù)責(zé)信息安全領(lǐng)導(dǎo)小組的日常事務(wù)。九、網(wǎng)吧應(yīng)當(dāng)建立場(chǎng)內(nèi)巡查制度，發(fā)現(xiàn)上網(wǎng)消費(fèi)者有違法行為的，應(yīng)當(dāng)立即予以制止并向公安機(jī)關(guān)舉報(bào)。七、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所經(jīng)營(yíng)單位不
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1